云服务器怎么防止被攻击

晶晶 • 01/17 21:22 • 科技 • 阅读 114

云服务器怎么防止被攻击？现在互联网上最常见的攻击应该就属ddos攻击了，ddos包含的形式种类多样，比如，SYN Flood (SYN洪水) 攻击就属于DDos攻击的一种。下面我们以这种攻击形式为例，介绍云服务器该如何防御SYN Flood攻击。

配置iptables规则 26-

Iptables防火墙我们可以理解为，云主机Linux系统下的访问控制功能，我们可以利用Iptables来配置一些规则来防御这种攻击。强制SYN数据包检查，保证传入的tcp链接是SYN数据包，如果不是就丢弃。

#iptables -A INPUT -p tcp --syn -m state --state NEW -j DROP

强制检查碎片包，把带有传入片段的数据包丢弃。

#iptables -A INPUT -f -j DROP

丢弃格式错误的XMAS数据包。

#iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP

丢弃格式错误的NULL数据包。

#iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP

当Iptables配置完成后我们可以使用nmap命令对其验证

# nmap -v -f FIREWALL IP
# nmap -v -sX FIREWALL IP
# nmap -v -sN FIREWALL IP

文章教程参考：云主机域名头条号老王谈运维

开发云的云服务器安全可靠，默认为用户免费提供云网盾安全防护云主机域名，能拦截98%以上的黑客扫描和入侵行为，极大地减少网站被黑、被挂黑链等风险。云服务器产品链接 https://www.if98.com/cloudhost/

相关推荐: 永久虚拟主机

永久虚拟主机？虚拟主机是使用比较广泛的一种建站产品，一般是以年为时间单位使用的。在购买的时候，不少服务商，比如开发云会提供多多年赠送时长的活动，比如买两年送1年，买三年送两年，买五年送五年这种。像买五年送5年的活动，买下来使用时间就长达10年，如果后期还要继续…